Kompromittiertes System
Kurz gesagt: Ein kompromittiertes System ist ein Computer, Server oder anderes IT-Gerät, auf das Angreifer Zugriff erlangt haben oder auf dem Schadsoftware läuft. Ihm kann man nicht mehr vertrauen.
Das BSI rät, betroffene Systeme vom Netz zu trennen, etwa durch Ziehen des Netzwerkkabels, sie aber nicht auszuschalten, wenn eine Analyse geplant ist. Alle Zugangsdaten, die dort gespeichert oder eingegeben wurden, gelten als kompromittiert. Eine punktuelle Bereinigung verspricht laut BSI nur mit umfassendem Fachwissen Erfolg, im Regelfall solltest du eine komplette Neuinstallation einplanen.
Vorher prüfst du, ob saubere Backups vorhanden sind. Ist das Active Directory betroffen, gilt das gesamte Netz als kompromittiert.
So machen wir das bei Team Data
Im Ernstfall hilft dir unsere Soforthilfe nach einem Hackerangriff, betroffene Systeme einzugrenzen und sauber wiederherzustellen.
Mehr dazu im Ratgeber: IT-Sicherheitsvorfall: technische Erstmaßnahmen nach BSI
Quelle: www.bsi.bund.de
